Vào ngày 12 tháng 3 vừa qua, Euler Finance, một giao thức cho vay phi tập trung đã bị tấn công theo phương thức flash loan (vay chớp nhoáng) và tổn thất gần 200 triệu USD. Không chỉ dừng lại ở đó, hậu quả của vụ tấn công này còn lây lan sang hàng loạt các giao thức DeFi khác.
Cụ thể, sự lây lan nói trên đã dẫn đến tiền của 11 giao thức tài chính phi tập trung (DeFi) khác nhau đã bị tổn thất hoặc đóng băng, theo báo cáo ngày 13 tháng 12 của mỗi giao thức trên Twitter. Balancer, một giao thức Ethereum với tổng giá trị bị khóa (TVL) hơn 1 tỷ USD, cũng nằm trong số này. Dưới đây là danh sách các giao thức và tổn thất của họ được thống kê cho tới nay:
Balancer
Balancer đã thông báo vào ngày 13 tháng 3 rằng nhóm Euler Boosted USD (bb-e-USD) đã bị ảnh hưởng bởi vụ tấn công. Lượng token trị giá khoảng 11,9 triệu USD từ nhóm này đã được gửi đến Euler trong quá trình tấn công. SubDAO khẩn cấp của bộ cân bằng đã phản ứng bằng cách tạm dừng nhóm và đưa nó vào chế độ khôi phục. Tuy nhiên, hơn 65% TVL của nhóm đã bị tổn thất vào thời điểm nó được tạm dừng.
Do lỗi trong giao diện người dùng (UI) của ứng dụng, các nhà cung cấp thanh khoản không thể truy xuất số tiền còn lại trong nhóm. Tuy nhiên, một giao diện người dùng mới sẽ được cung cấp “trong tương lai gần” cho phép rút số tiền còn lại. Không có nhóm nào khác bị ảnh hưởng, Balancer làm rõ.
Angle Protocol
Angle Protocol đã công bố một báo cáo sơ bộ về sự tiếp xúc với cuộc tấn công. Nó có thể đã tổn thất lượng USDC trị giá hơn 17 triệu USD. Điều này đã khiến agEUR stablecoin, được chốt bằng đồng euro, trở thành tài sản thế chấp dưới mức (mất peg). Nhóm vẫn đang điều tra và cố gắng chuẩn bị một bảng cân đối kế toán chi tiết. Nhóm nghiên cứu cho biết, tất cả quá trình đúc và mua lại agEUR hiện đang bị tạm dừng, nhưng người vay vẫn có thể trả nợ cho giao thức như bình thường.
Idle Finance
Idle Finance đã cung cấp một danh sách chi tiết các khoản lỗ do vụ tấn công vào Euler. Có vẻ như nó đã mất tổng số token trị giá khoảng 5,9 triệu USD, dựa trên Ether ngày 13 tháng 3 và giá euro. Nhóm đã tạm dừng tất cả các kho Best Yield và Yield Tranches có liên quan đến Euler để tránh tổn thất thêm.
Yearn Finance
Theo DeFi Llama, Yearn Finance có hơn 423 triệu USD trong TVL. Nó đã báo cáo việc tiếp xúc gián tiếp với Euler, thông qua Angle Protocol và Idle Finance. Giao thức này đã mất khoảng 1,38 triệu USD. Tuy nhiên, nhóm nói rằng bất kỳ khoản nợ khó đòi nào không được Idle và Angle chi trả sẽ được Kho bạc Yearn chi trả.
Yield Protocol
Yield Protocol là một giao thức khác bị ảnh hưởng bởi vụ tấn công. Theo thông báo của giao thức này, “nhóm thanh khoản mainnet của nó được xây dựng trên Euler“. Công ty đã vô hiệu hóa ứng dụng mainnet, tạm dừng cho vay và đang điều tra về vụ tấn công. Nhóm thanh khoản trên mainnet của nó dường như đã bị ảnh hưởng, với khả năng thiệt hại “dưới 1,5 triệu USD”.
InverseFinance
InverseFinance báo cáo rằng nó cũng bị ảnh hưởng bởi vụ tấn công. DOLA Fed cho DOLA-bb-e-USD trên Balancer đã tổn thất hơn 860.000 USD. Nhóm cho biết họ đang liên lạc với Balancer trong nỗ lực lấy lại số tiền này cho người gửi tiền.
SwissBorg
SwissBorg đã báo cáo rằng “một phần nhỏ của Chương trình năng suất thông minh (Smart Yield Program) đã bị ảnh hưởng” bởi vụ tấn công. Tuy nhiên, “mức độ thiệt hại là tối thiểu nhờ Quy trình quản lý rủi ro của chúng tôi.” Nhóm cho biết họ sẽ bù đắp mọi tổn thất từ quỹ của mình và người dùng của họ “sẽ không phải chịu bất kỳ tổn thất nào từ sự kiện này”.
Người sáng lập SwissBorg, Cyrus Fazel, đã làm rõ rằng giao thức này xếp hạng các chiến lược lợi nhuận dựa trên rủi ro, thời gian và APY. Vì Euler được xếp hạng Risk 2 – Adventurous, nên người dùng SwissBorg chỉ “có một số tiền hạn chế” đầu tư vào Euler. Ông giải thích, điều này giảm thiểu tổn thất đối với giao thức.
Các giao thức bị ảnh hưởng khác
Opyn, Mean, Sense và Harvest cũng báo cáo rằng họ có thể đã bị ảnh hưởng bởi vụ tấn công, mặc dù không có thông tin chi tiết về số tiền đã bị mất. Điều này nâng tổng số giao thức bị ảnh hưởng lên con số 11, với khoản lỗ lũy kế 37,6 triệu USD.
Euler Finance là một giao thức vay và cho vay tiền điện tử chạy trên Ethereum. Nó trở nên phổ biến một phần nhờ hỗ trợ sử dụng các công cụ phái sinh đặt cược thanh khoản (LSD) như Coinbase Staked ETH (cbETH) hoặc Lido Staked ETH (stETH) làm tài sản thế chấp cho các khoản vay. Vào ngày 8 tháng 3, Euler đã có hơn 311 triệu USD tiền điện tử bị khóa trong các hợp đồng thông minh của mình. Kể từ khi xảy ra vụ tấn công, TVL của nó đã giảm xuống chỉ còn 10,37 triệu USD.
Tham gia cộng đồng của chúng tôi để cùng bàn luận và cập nhật những thông tin Crypto mới nhất:
- Cryptory Insights: https://t.me/CryptoryInsights
- Cryptory Global Community: https://t.me/CryptoryCommunity
- Vietnamese Telegram channel: https://t.me/cryptory_vncomm
- Facebook: https://www.facebook.com/CryptoryNetwork
- Twitter: https://twitter.com/CryptoryNetwork